securityintronational

なぜ個別の啓発だけでは限界があるのか多くの自治体や商工団体が主催するサイバーセキュリティセミナーは、これまで「自社の情報を守りましょう」という個別企業の意識向上に主眼を置いてきました。しかし、限られたリソースで運用を行う中小企業にとって、セ...

専門家選びで陥りがちな罠セキュリティ対策の強化を検討する際、多くの企業は「有名な資格」や「大手ベンダーの実績」だけで専門家を選びがちです。しかし、実務の現場において、資格の数と現場を安全にする能力は必ずしも比例しません。真に頼れる専門家とは...

なぜ現場の「翻訳者」が必要なのか多くの企業でセキュリティ部門が頭を抱えるのは、現場部門との「温度差」です。どれだけ高度な技術的対策を講じても、現場の業務フローと乖離していれば形骸化します。そこで注目すべきなのが、セキュリティ部門と現場の間に...

支援士が陥る「技術的正論」の罠多くの情報処理安全確保支援士が現場のコンサルティングや指導で直面するのは、技術的に正しいはずの提言が、経営層や現場部門に拒絶されるという壁です。原因は明白で、セキュリティの重要性を「リスクの数値」だけで語ろうと...

日本の全企業の99％以上を占める中小企業にとって、専門のセキュリティ人材を社内に確保することは極めて困難です。しかし、サイバー攻撃は容赦なく中小企業の脆弱性を突いてきます。今回は、外部の「支援者」をいかに巻き込み、実効性のある防衛体制を構築...

多くの経営者様から「予算と人員が限られる中で、どこまでセキュリティ対策をすべきか分からない」という悲痛な声を耳にします。そんな中小企業の救世主として注目されているのが、IPA（独立行政法人情報処理推進機構）が創設した「サイバーセキュリティお...

なぜ、ルールブックを読み込むだけでは足りないのか多くの事業者様が、セキュリティ認証や新規申請のプロセスにおいて「ガイドライン通りに準備したはずが、審査で指摘を受けた」という壁にぶつかります。これは、要件が抽象的であるために、実務現場との解釈...

ビジネスメール詐欺、いわゆるBEC（Business Email Compromise）は、現代の企業セキュリティにおいて最も対策が困難かつ被害額が甚大になりやすい攻撃手法の一つです。技術的な脆弱性を突く攻撃とは異なり、人間の心理的な隙や業...

はじめに：BECの脅威と実務上の課題ビジネスメール詐欺、いわゆるBEC（Business Email Compromise）は、現代の企業にとって最も警戒すべきサイバー脅威の一つです。一般的なマルウェア感染やランサムウェアと異なり、BECは...

はじめに情報セキュリティの世界において、過去の脅威を振り返ることは単なる歴史の学習ではありません。それは、現代のサイバー攻撃がどのような進化の過程を経て現在に至っているのか、その「DNA」を理解する行為に他なりません。本稿では、独立行政法人...